江民KV2007 BootScan(启动杀毒) 免安装可升级简便版

KV2007 BOOTSCAN 开机扫描最终版（新增升级模块）
　　作者：钟铭 (shenxz@163.com) 倾情制作；适用于 Windows 2000/XP/2003/Vista 平台；
　　仅以本版程序提供给那些安装了其它杀毒软件而又想使用KV2007 BootScan 功能，或者因为系统配置较低等等各种原因而不愿安装 KV2007 完全版的网友使用；
　　最终版病毒库升级程序取自“E城论坛KV2007升级程序”，本人特别在此表示感谢！

　　如若转载，请勿修改此文档及说明信息，并注明作者及出处！谢谢合作！　~_~
　　注：系统服务安装包下载后应直接运行安装，解压缩后可能导致安装无效！
一、安装与使用：
　　(1) 本程序为绿色版本，下载后直接运行即可安装(解压缩后安装可能无效)，安装目录为 C:\JiangMin ；
　　(2) 安装结束后会自动启动病毒库升级程序进行更新；升级程序路径：[C:\JiangMin\UPDATE.EXE]；用户可根据实际情况随时进行手动升级；
　　(3) 桌面系统启动前会自动进入“BOOTSCAN”扫描界面；如果10 秒钟内无任何操作，则KV会自动扫描内存和系统目录；在扫描过程中可随时按“ESC”键终止扫描；
　　注意：由于BOOTSCAN自身的BUG，使得按下“Ａ”键后无法进行全盘扫描，此时如果不按任何键，则十秒之后即可进行全盘扫描；
　　(4) 将安装目录中的“@UnInstall.cmd”脚本拷贝到任意文件夹下运行，即可完全卸载 KV2007 BOOTSCAN；
二、功能与特点：
　　(1) 新一代智能分级高速杀毒引擎，相对于KV2006，性能明显提升；对目前互联网盛行的病毒、木马危害级别进行分类查杀，新一代智能分级引擎杀毒速度更快，运行更稳定，效率更高；
　　(2) 新的 BootScan 2.0 系统启动前杀毒：实现在进入系统前进行杀毒，使杀毒更彻底，使用更方便;
　　(3) KV2007 BOOTSCAN 开机扫描钟铭版提取最新的KV2007病毒库和杀毒引擎优化制作而成，小巧、绿色，且病毒库可定期手动更新；
　　本人会根据今后实际情况不定期的进行更新，保持 BOOTSCAN 最新版本的杀毒引擎。
　　如有不足之处，欢迎大家与我(shenxz@163.com)交流。

引用:

简介 What’s BootScan*
* 在启动前,完全病毒木马的清除方法Remove threats before system boot completely
* 启动优先于所有的病毒木马程序Prior to any malicious program
* Native 程序,相当于系统chkdsk.exeNative level is identical to CHKDSK

为什么采用BootScan Why is BootScan
* 越来越多的有害程序和系统密不可分Many malwares bundled with system
* 系统程序的注入Inject into system process
* 越来越多的有害威胁采用Rootkit技术Rootkit is being used widely among malicious program
* 代替光盘启动清除病毒Substition for BOOTCDROM killing
* 代替软盘启动清除病毒Instead of floppy diskette killing
* 优于安全模式清除病毒Beyond Safe Mode method
* 较少病毒利用本技术Few malicious codes use this skill

技术关键点Key Point
* 截取系统启动过程Embedded into system boot process flow
* 调试程序关键Hard for debugging
* 内存分配Memory allocated & Release properly
* 驱动级键盘交互Interaction with keyboard driver
* 注册表动态加载Mount relative registry dynamically
* 中文等非英文字符支持Unicode supported
* 扫描日志支持BootScan log supported

优势和待提升之处Advantage and disadvantage
* 64位CPU & MS支持64-bit CPU & MS supported.
* 先于大多数病毒启动,干净彻底清除病毒Removes threats completely
* 清除病毒速度快,效率高,但是影响启动速度Removes quickly but delayed booting pro.
* 可以对付采取驱动程序编程的病毒Defeat for system level mode malware.
* Native 技术与环境子系统无关Native technique is independent on OS kind.
* 系统完全启动前必须出现一些画面;Extra blue screen occurs.
* 只是在硬盘启动时拦截,光盘启动,网络盘启动, 带启动的U盘等没有涉及;Focuses on Hard disk booting process only.
* 不能实时监视,因为启动时为单任务环境Can’t on-access monitoring.

兼容性Compatibility
* 兼容Windows 支持的各种文件系统Various File Systems that Windows supported
* 启动前期运行程序相对少,只有少部分系统驱动程序,因此兼容性相对较好;BootScan runs before most of system modules
* 与动态磁盘分区工具兼容性测试通过Disk Management:PowerMagic,etc.
* 系统工具CHKDSK 等兼容;CHKDSK compatibility